主题：【原创】云里雾里的云计算 [1] -- 邓侃

现在银行也搞大集中、灾备什么的。那可都是关键的数据。 钱哪。

密钥中心可以解决我们面临的问题，但是并不是说，这是一个好办法。

所以，结论是，在目前技术能力的制约下，云计算的定位，应当以中小企业为目标用户。

刚才把关于安全性的章节改写了。

改写内容来自于Hansens和Meokey等等诸兄的讨论。

多谢！

现在讨论大公司关键业务保密还有点早。岂不知google

AppEngine是众多小公司的福音。对大公司来说，只是

省点钱。而小公司来说，这些数据服务都是从无到有，

本来小公司是负担不起这些IT服务的。

对众多小公司，会产生前所未有的应用基于AppEngine.

应该说，维护的是加了密的密文，而不是密钥。如果有密钥是可以看到明文的。

现有的IT体系里面，用公钥-私钥体系的，super man也只能看到密文，没有密钥是看不到明文的。

只是在国内用公钥-私钥体系的公司还很少，明文的邮件当然管理员可以看到。

另外，我有一个感觉我觉得相对于内部人，也许老板会更信任一个第三方，比如Google。

因为内部人其实相对而已更容易受到诱惑、收买、以及内部利益冲突。反而风险更大。

对于Google这样的第三方，要收买的代价会高得多，对于部分保密要求不高的小企业，我认为很多情况下第三方托管实际上是更安全了。

即使不是倒了，关键时刻碰到：

Sorry, we are temporary out of service because of xxxx....

还不吐血啊

说得很对，不是更信任第三方，而是更不信任自己人。

譬如，我一个朋友的公司，领导间email讨论工资什么的，都不用自己公司的email系统，而是宁可用gmail，yahoo，hotmail之类第三方工具。

1、电子邮件， 我认为电子邮件其实是最适合云计算的。而且和Google的能力和战略非常匹配。对于电子邮件来说，需要保密的话可以加密，云只是负责存储、转发等，不需要云来做解密。只要服务可靠性强，替代企业现有的邮件系统很容易。

2、对于一般性公司网站的托管，一般性公司指B2C，B2B以外的以宣传、联系用户、简单交易为主的企业网站。这类网站完全可以用标准建站程序、标准的论坛、在线沟通、在线交易程序满足企业需求。并且这类公司网站一般没有商业秘密，不存在保密需求。

3、一般性商业网站的深入服务，对托管网站的客户关系管理、用户分析、在线调查、交叉广告、内部协同工作等较为深入的服务产品，可以作为选购产品，这部分由于现有的软件产品模式难以覆盖小企业，可能对小企业较有吸引力。

4、和行业巨头共建行业云也许也是一个可行的方向。

另外，这样想来，其实淘宝和阿里巴巴何尝不是一朵云呢？淘宝或阿里巴巴在现有基础上，增加ERP、SCM等在线服务模块为企业提供服务，逐步蚕食现在的SAP、Oracle的软件市场也未尝不是“云”的一种形状。

就中国来说，更看好阿里巴巴，因为感觉他们更了解中国，而且对于小企业，他们有一个良好的出发点，可能会比Google跑的更快。当然阿里巴巴缺少Gfs之类的云技术，是一个缺憾，但技术总是服从于市场的，不是吗？

用，都是加密的数据。

2,3,4都同意。

但是关于gmail，有点疑问。如果对gmail加密，那么搜索怎么办？

我觉得gmail一个大卖点就是搜索准确，尤其是和MS Outlook相比较。

Gmail离不开搜索，但是要支持搜索，加密又无法完成。

比如领导在商议裁员减薪的时候，就算让google知道

又能怎样？如果让本公司快嘴的网管知道又怎样？

google 是利益无关的第三方。

需要保密的，大部分是不怎么需要检索的。

祝贺自己一下